学数据恢复必知的

对应“磁盘管理工具”中对硬盘所做的几个操作，硬盘中会做的记录

 

硬盘初始化：在硬盘的起始扇区会形成MBR记录（446个字节的引导程序和2个字节的终止标志，但分区表项是空的）。

划定分区：在MBR和逻辑主分区的分区表中记录分区的大小信息。

硬盘格式化：在硬盘主分区的起点（起始）和扩展分区的起始记录DBR。

 

分析分区时需要定义的四个概念

 

起点扇区：对于主分区来说，起点扇区记录了DBR；对于扩展分区来说，起点扇区记录了分区表和55AA结束标志。

起始扇区：对于主分区来说，起始扇区和起点扇区在同一个位置；对于扩展分区来说，起始扇区记录了DBR。

终止扇区：一个分区的终止位置。

分区大小：分区的起始扇区到终止扇区之间的扇区数（若在MBR或逻辑主分区的分区表中定义扩展分区时分区大小指的是扩展分区的起点扇区到终止扇区之间的扇区数）。

 

对不同的分区的扇区的相关分析：

 

1）整个硬盘都为扩展分区

它在0/0/1处是整个硬盘的开始（MBR所在处），它记录了整个扩展分区的大小（起点扇区到终止扇区）情况。

它在1/0/1处是它的起点扇区，记录了该分区的大小（从起始扇区到终止扇区）情况。

它在1/1/1处是它的起始扇区（DBR所在处）。

2）当硬盘前面是扩展分区后面是主分区时

它在0/0/1处是整个硬盘的开始（MBR所在处），它记录了接下来的扩展分区的大小（起点扇区到终止扇区）情况，还有接下来的主分区的大小（起始或起点扇区到终止扇区）情况。

它在1/0/1处是扩展分区的起点扇区，记录它的分区的大小（起始扇区到终止扇区）情况。

它在1/1/1处是扩展分区的起始扇区（DBR所在处）。

3）整个硬盘都为主分区

它在0/0/1处是整个硬盘的开始（MBR所在处），这记录了整个主分区的大小（从起始或起点扇区到终止扇区）情况。

它在0/1/1处是它的起点或起始扇区，记录了DＢＲ

 

分区表中存在的事实　

 

一、考虑第一个分区时：

　　当第一个分区为主分区时，该分区的起始或起点扇区ＬＢＡ表示为0/1/1

         当第一个分区为扩展分区时，该分区的起点扇区ＬＢＡ表示为1/0/1,它的起始扇区LBA表示为1/1/1.

二、考虑第二个及以后分区时：

　　当第二个及以后分区是主分区时，该分区的起始或起点扇区ＬＢＡ表示为*/0/1

        当第二个及以后分区是扩展分区时，该分区的起点扇区ＬＢＡ表示为*/0/1，它的起始扇区ＬＢＡ表示为*/1/1

 

 

本文出自 “强的网络天堂” 博客，谢绝转载！